Chapitre 4.3 — Contrat & obligation légale

⏱️ TL;DR — Deux bases couvrent l’essentiel d’un produit EdTech. Le contrat (art. 6.1.b) : le traitement est nécessaire pour exécuter un contrat avec la personne, ou pour des mesures précontractuelles qu’elle a demandées. Gérer le compte d’un élève ou d’un stagiaire, c’est du contrat. L’obligation légale (art. 6.1.c) : une loi impose le traitement au responsable — conserver les factures, tenir la paie. Le mot qui fait tout le travail, c’est nécessaire : « nécessaire au contrat » n’est pas « pratique pour l’entreprise ».

🎯 Objectifs

• Utiliser le contrat (6.1.b) comme base pour les traitements du service lui-même.
• Reconnaître les mesures précontractuelles couvertes par cette base.
• Utiliser l’obligation légale (6.1.c) pour ce que la loi impose de traiter.
• Distinguer rigoureusement « nécessaire au contrat » de « confortable pour nous ».
• Rattacher les durées de conservation légales à la bonne base.

Le contrat (art. 6.1.b)

Cette base couvre les traitements nécessaires à l’exécution d’un contrat auquel la personne est partie, ou à des mesures précontractuelles prises à sa demande (par exemple lui faire un devis avant signature). C’est la base naturelle de tout ce qui fait tourner le service que la personne a demandé.

Exemples EdTech, côté FormaCampus :

• créer et gérer le compte d’un élève ou d’un stagiaire pour lui donner accès à ses cours ;
• enregistrer sa progression et ses résultats pour délivrer la formation et l’attestation ;
• facturer la prestation et gérer le paiement ;
• lui envoyer les e-mails de service (accès, convocation, attestation disponible).

Le critère, ce n’est pas « il y a un contrat quelque part », mais « ce traitement précis est-il nécessaire pour tenir ce contrat ? ». Sans le compte, pas d’accès aux cours : le traitement est nécessaire. Envoyer en plus une newsletter promotionnelle n’est pas nécessaire à la formation → ça ne relève pas du contrat (c’est du consentement, chapitre 4.2).

⚠️ Piège — Étirer le « contrat » pour tout y faire rentrer. Créer un profil publicitaire du stagiaire, revendre son comportement d’apprentissage, l’inscrire d’office à d’autres offres : rien de tout ça n’est nécessaire à l’exécution du contrat de formation. « Pratique pour l’entreprise » ≠ « nécessaire au contrat ». Le test : le service peut-il être rendu sans ce traitement ? Si oui, la base contrat ne tient pas.

L’obligation légale (art. 6.1.c)

Ici, le responsable traite parce qu’une loi le lui impose — ce n’est ni son choix ni celui de la personne. La personne ne peut pas s’y opposer, précisément parce que c’est la loi qui commande.

Exemples EdTech :

• conserver les factures et pièces comptables (obligations comptables et fiscales) ;
• établir et conserver les bulletins de paie des formateurs salariés (obligations du droit du travail) ;
• transmettre certaines données aux administrations (fisc, organismes sociaux) quand un texte l’exige.

Cette base est souvent la clé des durées de conservation longues. On garde une facture non pas « au cas où », mais parce qu’une obligation légale impose de la conserver un certain nombre d’années — par exemple 10 ans côté comptable pour les documents et factures. Passé ce délai, l’obligation cesse et il faut supprimer ou archiver (principe de limitation de la conservation, Partie 1).

💡 Réflexe — Quand tu justifies une longue durée de conservation, remonte à l’obligation légale précise qui l’impose, et note-la dans le registre (« conservation X années au titre de l’obligation comptable »). Une durée longue sans texte qui la fonde n’est pas de l’obligation légale : c’est de la rétention abusive.

Le mot-clé : « nécessaire »

Les deux bases partagent un même juge de paix : la nécessité. Et « nécessaire » a un sens strict — indispensable, pas simplement utile, rentable ou confortable.

La colonne du milieu est le cœur du raisonnement. Dès que la réponse est « non, mais ce serait bien pour nous », ni le contrat ni l’obligation légale ne s’appliquent : il faut chercher une autre base (intérêt légitime avec test, ou consentement), et parfois constater qu’il n’y en a aucune de valable — auquel cas on ne fait pas le traitement.

📚 Le texte — Art. 6.1.b : traitement « nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande ». Art. 6.1.c : traitement « nécessaire au respect d’une obligation légale à laquelle le responsable est soumis ». Dans les deux cas, le pivot est le mot nécessaire.

🔒 Côté personne concernée — Face au contrat et à l’obligation légale, la personne n’a pas à re-consentir : c’est logique, on ne « demande pas la permission » d’exécuter le service commandé ou d’obéir à la loi. En contrepartie, elle est en droit d’attendre que ces bases ne servent pas de fourre-tout : que sa scolarité ne se transforme pas en ciblage publicitaire sous couvert de « contrat ».

✏️ Exercices

Exercice 1 — Contrat, obligation légale, ou ni l’un ni l’autre ? Qualifie chaque finalité : (a) stocker les notes d’un élève pour lui délivrer son bulletin ; (b) garder les factures de formation plusieurs années ; (c) revendre la liste des stagiaires à un partenaire.

Exercice 2 — Le test de nécessité. Un dev veut collecter la date de naissance de chaque stagiaire « parce que c’est dans le contrat de formation ». Est-ce couvert par la base contrat ?

Exercice 3 — Durée sans texte. FormaCampus conserve les comptes d’anciens stagiaires 10 ans après la fin de la formation « comme les factures ». Le compte et la facture, même durée ?

🧠 Quiz de révision

Chapitre suivant : L’intérêt légitime — la base la plus souple, mais qui se mérite : le test de mise en balance en trois étapes, à documenter.